公司电话、网络系统规划建设方案.doc

公司电话、网络系统规划建设方案随着公司业务的快速发展，原有的电话、网络硬件基础设施的架构和功能已渐渐接近原有设备所能提供的扩容上限。现正值公司四楼办公室添置新设备和五楼办公室即将投入使用之际，对现有设备及存在的问题分析如下：1、 在电话系统方面，原有的ike威而信tc-2000b程控交换机可接入的是8条外线，而目前公司已经接入的外线电话号码有11条，其中3条无法接入程控交换机，在管理上甚为不便。2、 在网络系统方面，原有的tp-link tl-sf2226p+管理型交换机作为核心交换机仅提供了百兆的接口。而目前公司的oa服务器（包括市场上销售的所有服务器）均提供了千兆的接口，这样一来现有的交换机就无法提供更高效的数据转发能力。3、 公司现有一台ibm x3105塔式服务器，已安装了金和oa系统，并另外开辟了一个分区（容量：40g）作为共享空间用于各部门间进行临时的数据和文件交换。由于没有建立域管理模式，完全共享的空间虽然使用方便，但由于不能对共享空间进行权限控制，如不慎上传了敏感文件即有可能被不相关的部门人员查看和误删除。另外从网络管理的角度分析，也不建议将oa系统和文件共享存储在同一服务器中。针对上述问题，并考虑到公司未来的扩张规模，现提出分三个阶段，逐步建立一个高可用性、可扩展性强的电话和网络系统的目标并提出解决方案如下：一、 采购全新的数字程控交换机并对五楼新办公环境进行布线，解决公司原有程控交换机内线、外线电话端口不足的问题。现根据办公大楼和车间的电话分布预估最大扩容时的内外线数如下：区域内线数外线数备注一楼2无测试中心二楼236包含技术、质量、财务、行政办公室三楼98包含总经办、董事办、会议室四楼123包含装备、技术室五楼213采购组31精益生产21生产部61质检小组2无仓管组2无预留83合计9026综合上表，公司目前需要采购可安装90门内线电话和26门外线电话的数字程控交换机。根据初步掌握的资料，预算控制在￥25000.00元内，可参考的机型有：威谱tdmx-2000b程控电话交换机、ws824 6程控电话交换机、通利tl-9000lxi数字交换机。第一阶段的工作计划于2月28日前完成设备采购、3月15日前完成安装调试。二、 对公司现有网络环境进行合理范围内的改造，购置性能更强劲的千兆级路由器、交换机和服务器设备，提升网络传输效能，部署域管理模式，规范共享文件的读写权限。1、 采购千兆路由器，需要达到的主要技术指标如下：1） 千兆下行端口，局域网内千兆转发。2） 典型带机量为250至350台。3） 通过ipmac地址绑定实现arp病毒防护。4） 具备网络流量限速功能，能根据策略屏蔽电脑上网权限，方便管理。5） 支持web方式的配置管理。根据初步掌握的资料，预算控制在￥6000.00元内，可参考的设备有：h3c er5200 企业级双核宽带路由器、tl-r4299g 双wan口千兆专用宽带路由器。2、 采购千兆交换机，需要达到的主要技术指标如下：1） 提供了24个千兆以太网端口、4个千兆sfp端口（与后4个千兆以太网端口复用）。2） 支持vlan划分、端口镜像、端口限速、防arp欺骗。3） 支持web方式的配置管理。根据初步掌握的资料，预算控制在￥15000.00元内，可参考的设备有：h3c s5024e系列全千兆安全智能交换机（推荐）、tl-sg2224e 24口防攻击安全型交换机、h3c s5500-28c-si、h3c s5120-24p-ei。3、 采购机架服务器2台，其中1台用于构建域管理服务器，另1台用于构建文件服务器。通过将公司所有电脑归入域管理模式，控制各客户端电脑的权限，并为文件服务器上的文件目录设置相应的读写权限，从而达到安全管理的要求。机架服务器需要达到的主要技术指标如下：1） 双核2g以上cpu。2） 2g内存。3） 3块146g硬盘建立raid5阵列，可用空间为289g。4） 双冗余电源。根据初步掌握的资料，单台设备预算控制在￥20000.00元内，可参考的设备有：dell poweredge r410机架服务器、ibm system x3550机架服务器。4、 第二阶段的工作计划于4月15日前完成设备采购， 5月15日前完成安装调试。6月至8月期间为调整期，对使用期间出现的问题进行逐步解决。三、 使用光纤宽带线路替换adsl宽带线路，另外购置1台机架服务器搭建web、邮件应用环境，在条件允许的情况下，购置硬件防火墙。1、 使用光纤接入，除了可以获得与下载相同的上传带宽外，固定的外网ip更便于公司今后各种业务系统的应用，建议公司使用电信的光纤宽带接入，初期建议开通安装4m的光纤宽带即可。2、 采购机架服务器用于搭建公司自己的web、邮件服务器，这样一来，将免去租用空间的麻烦，且维护工作可以更方便快捷的开展。机架服务器需要达到的主要技术指标如下：1） 双核2g以上cpu。2） 2g内存。3） 3块146g硬盘建立raid5阵列，可用空间为289g。4） 双冗余电源。根据初步掌握的资料，单台设备预算控制在￥20000.00元内，可参考的设备有：dell poweredge r410机架服务器、ibm system x3550机架服务器。3、 采购硬件防火墙，用于保护网络，保证能实时阻断网络流量中隐藏的病毒、蠕虫、木马、间谍软件、网页篡改等攻击和恶意行为。机架服务器需要达到的主要技术指标如下：1） 集成有入侵防御与检测能力。2） 集成杀毒引擎，实现病毒过滤。3） 能自动发现并阻止病毒导致的攻击和异常流量，保证关键业务的通畅。4） 支持在线式、旁路式的部署方式。5） 支持web方式的配置管理。根据初步掌握的资料，预算控制在￥22000.00元内，可参考的设备有：h3c ns-secpath u200-cs-ac。4、 第三阶段的工作计划于9月15日前完成设备采购，10月15日前完成安装调试。11月至12月期间为调整期，对使用期间出现的问题进行逐步解决。公司网络建设架构示意图：各阶段设备及周边配套设施采购清单如下：阶段项目预算（元）可选设备参考价格、初报价（元）备注第一阶段程控电话交换机25000威谱tdmx-2000b程控电话交换机（推荐）144431、32外线、96分机。2、限拨出、只允许拨出的号码可设置7位，且无限制多少组。3、最大端口数（内线+外线）：160。4、保修期：二年。国威ws848(6a)型数字程控电话交换机186001、32外线、96分机。2、限拨出、只允许拨出的号码可设置5位，且无限制多少组。3、最大可扩至32外线126分机。4、保修期：一年。通利tl-9000lxi型数字电话交换机250001、32外线、96分机。2、限拨出、只允许拨出的号码可设置20位，且无限制多少组。3、最大端口数（内线+外线）：224。4、保修期：一年。第二阶段千兆路由器6000h3c er5200 企业级双核宽带路由器（推荐）5600南宁中天科技有限公司h3c南宁办事处tl-r4299g 双wan口千兆专用宽带路由器3000电子科技广场a5095845858千兆交换机15000h3c s5024e系列全千兆安全智能交换机（推荐）5600南宁中天科技有限公司广西南宁市金湖路59号地王国际商会中心17层0771-555511024口全千兆二层交换机tl-sg2224e 24口防攻击安全型交换机4000电子科技广场a509584585824口全千兆二层交换机h3c s5500-28c-si15500南宁中天科技有限公司广西南宁市金湖路59号地王国际商会中心17层0771-555511024ge+4sfpcombo+2slots、三层交换机h3c s5120-24p-ei14400南宁中天科技有限公司广西南宁市金湖路59号地王国际商会中心17层0771-555511024ge+4sfp combo、三层交换机机架服务器（域管理服务器）20000dell poweredge r410机架服务器（推荐）17000双核、4g内存、160gx3块（raid 5）、双冗余电源ibm system x3550机架服务器20000机架服务器（文件服务器）20000dell poweredge r410机架服务器（推荐）17000双核、4g内存、160gx3块（raid 5）、双冗余电源ibm system x3550机架服务器20000服务器机柜1600杭州三信42u机柜1600双风扇+2层隔板第三阶段光纤宽带（初装费）1000电信1000月租：1000元/兆/月机架服务器（web、邮件服务器）20000dell poweredge r410机架服务器（推荐）17000